選定とは？/ プロミス
[ 315] ITmedia Biz.ID：優れたパスワードの選定と記憶法
[引用サイト] http://www.itmedia.co.jp/bizid/articles/0608/01/news012.html
|
最近は、至るところでパスワードの登録を求められる。何十ものサイトでログインの際に入力を求められるパスワード。ATMで必要なキャッシュカード暗証番号。ワイヤレスネットワークにログインするためのパスワード。皆さんは、どのように新しいパスワードを設定しているのだろう？ いや、もっと重要なこととして、どのように記憶しているだろうか。 すべてに同じ1つのパスワードを使うやり方の問題点は、万が一盗まれたり破られたりしたとき、すべてのIDが危険にさらされてしまう点にある。例えば、自分が利用している投資信託銀行でセキュリティ侵害が起き、ユーザー名とパスワードが漏洩したとしよう。同じログイン情報をほかのオンラインバンキングやAmazonでも使っている場合、盗人にあなたの投資信託銀行口座だけでなく、オンラインバンキング口座情報や、Amazonに保存されたクレジットカード情報まで取得されてしまう危険性がある。 100個のパスワードをいちいち記憶しなくても、100個のパスワードを生み出す1個のルールを設定すればいい。ユニークなパスワードを生成する方法の1つに、ベースとなるパスワードを選び、対象となるサービスの一部を使って変形させていく方法がある。例えば、 自分のパスワード生成ルールを決める前に、要求されるパスワードの長さはサービスによって異なることに注意しよう。目安としては最低8文字だ。より安全性を高めたい場合（や、特殊文字の入力を求めるサービスの場合）は#GMLT10LIF#のように前後を囲むといい。 さらに安全性を高めるなら、配偶者のイニシャルまたは「cat」のように覚えやすい語を選んだ後、キーボード上で指を1列上にずらして同じ語を入力する。「cat」の場合なら「dg5」となる。このベースパスワードを、サービス固有の情報と組み合わせて使う。 WebサイトのURLを基にパスワードを生成し、そのサイトを訪れたとき、クリック1つで自動入力してくれる賢いパスワード生成ブックマークレットもある。同ブックマークレットの使い方についてのジョン・ユデルによるビデオデモンストレーションはこちら。また、Firefoxを使ってWebサイトログインを管理する簡単な方法もある。詳しくは、以前掲載した「Firefoxで保存したパスワードをセキュアにする方法」を参照。 ルールに基づいたパスワード管理の問題点は、「特殊文字使用不可」「12文字以上」「数字以外使用不可」「アルファベット以外使用不可」など、一部のサイトが要求するパスワード条件に、用意したパスワードが合致しない場合があることだ。こういうときは、例外として書きとどめておくか記憶するしかない。次回は、自分のモニタにメモを貼り付けておくやり方より、もっと安全なパスワード管理の方法を紹介する。 オンラインの画像保管サービス「Flickr」と、カメラ付き携帯電話を組み合わせると、自分の記憶をオンラインで保存できるようになる。 いわゆるオンラインブックマークサービスを使うのもいいが、慣れ親しんだ電子メールクライアントにブックマークの仕組みを取り込むのもシンプルな方法だ。 ついつい怠りがちなメールの返信。適切なフォルダ構造とちょっとした心掛けで、メールの処理にかかる時間を短縮できる。 仕事耕具：“割符化”してデータを守る USBメモリで使うセキュリティソフト 日立ビジネスソリューションは、データ分割型セキュリティソフトシリーズの新製品「割符ランチャーセット」を発売した。データをPCと専用USBメモリに「割符化」して保存することで、情報漏えいを防止する。 gooランキング：においに湿気に傘の先――ドアの向こうは戦場だった梅雨の季節の電車には、辛いこと苦しいことがいろいろです。満員電車で困ることをビジネスパーソンに聞いてみると？ アイデア創発の素振り：ブレストに遊び心を醸す3つのアイテム先日、「会議の前に創造ムードを活性化する」クリエイティブトイ（創造的なおもちゃ）を紹介した。今回は、ブレインストーミングの時にテーブルに置いておくと遊び心を醸す3つのアイテムを紹介したい。 イナバ君がいよいよ決算書を完成させる。1つのゴールに到達したイナバ君。最後はシステム屋として大切なことを学ぶ イベントや勉強会に行っても、なかなか人脈が広がらない。いったいどうして？ 3つの失敗事例から考えてみましょう 単一行関数を使えば、データを基に計算を行ったり、表示書式を変更したりできる。出題頻度が高いので要チェック！ |
[ 316] ITmedia エンタープライズ：オープンソースCMSの選定 (1/2)
[引用サイト] http://www.itmedia.co.jp/enterprise/articles/0606/28/news024.html
|
エグゼクティブ セミナー【間違いだらけのJ-SOX 取り組むべきは経営改革】ブログで最新の話題をチェック！「オルタナティブ・ブログ」 個人、企業を問わず、Webを使って情報を公開するのであれば、その目的に合ったコンテンツ管理システム（CMS）を使いたいものだ。ここでは、さまざまな目的ごとにオープンソースのCMSを一挙紹介しよう。 基本的に、これらのシステムはすべて、コンテンツが含まれたデータベースの管理を行い、（通常はWebベースの）入力手段を提供して、テンプレートおよび設定ファイルの指定に従ってデータベースからWebページを出力する。より手の込んだものは、複数の出力フォーマットのほか、アクセス制御やバージョン管理にも対応し、旧来の印刷出版の多忙な過程に見られるような制作の「ワークフロー」に基づいて構築されている。 いつでも独自のCMSを構築することができるが、必ずしもすべてが一緒になったシステムを使う必要はない。依然として手作業でコーディングしたHTMLのスタティックページで個人のブログを公開する少数派の人々がおり、m4やprocmailのようなコマンドラインツールを使った自分流のやり方にこだわる人もいる。だが、利用可能なオープンソースのCMSソリューションを使えば、もっと状況は楽になるだろう。 ほぼすべてのCMSのホームページでは、どんな用途にも使えることを謳っているが、実際に何ができるかを知るには、ほかの人々による利用例を調べるのが一番手っ取り早い。CMSを評価するなら、実際にそのCMSを使っているサイトへのリンク先を参照すればよい。例えば、Mamboの場合、小さな会社による見栄えの良いサイトがたくさん見つかるはずだ。大部分のCMSのホームページには、こうした利用サイトの一覧が用意されているが、Textpatternのサイトにあるようなデザインマガジンは、すべてのCMSにあるわけではない。 続いて、検討対象のCMSソフトウェアの開発が打ち切られていないことを確認する。また、リリースされてからしばらく時間が経過しているか、あるいはバージョン1.0を先週リリースしたばかりの新しいプロジェクトなのかも確認しておくとよい。ビジネスに使う場合は、何らかのサポートが受けられることを確認する。例えば、Bricolageは、制作の第一人者による商用サポートのしくみを提供している。また、TYPO3 Associationでは、同プロジェクトのソフトウェアをサポートするコンサルタント業者の一覧を用意している。 CMSの選定は、自動車の購入やテキストエディタの選択に似ている。集めた情報を目を通して機能の一覧を眺めれば自分の好みの検討は付くが、すぐにほかのものに目移りしてしまう。実際に幾つかを試してみるまでは、どれが本当に適切なのかを知ることはできないのだ。 民間からCIOとして長崎県庁に入り、8年目。「電子自治体化にかかるコストを大幅に削減せよ」というミッションを与えられ奮闘中だが、自らの経験をもとに、コスト削減に必要な「視点」について考えてみた。 プロシークは求職者を対象に実施したアンケート結果を発表した。コンサルタント、IT、クリエイティブ関連の求職者の50％以上がスカウトを活用していることが分かった。 アプリケーションに見るトラステッド・コンピューティング：ノートPCのデータを絶対に漏えいさせないために FOOキャンプで産声を上げたchumbyは、これまでの情報端末の姿を変える可能性を秘めている。何より、開発元がハッキングを推奨するといういい意味でGeekのためのデバイスとなっているのが素晴らしい。 1年前に投稿されたこの記事。「来年の今ごろになれば、Web2.0などは過去の出来事の1つに成り果てている可能性すらある」と述べられているが、現状と併せて読み進めてみると、幾分の真実が含まれている。 |
プロミスのサイトです。
